ftrace跟踪内核_用Ftrace跟踪内核模块

如果你需要分析一个内核模块的函数调用数或者希望得到各语句段的执行时间，那么这篇文章很适合您。

Ftrace抛开内核代码跟踪领域的对手如KFT等进入Linux官方内核，正说明其功能强大性能稳定。Ftrace 的作用是帮助开发人员了解

Linux

内核的运行时行为，以便进行故障调试或性能分析。网上有很多关于ftrace的介绍及使用的文章，在此就不赘述，本文主要就使用ftrace跟踪分析内核

模块，说明其详细操作过程和一些技巧。

对一个名为epl.ko的内核模块进行trace的过程如下：

1 首先确保你打开相应的内核选项： kernel_hacking/Trace下面。如果需要重编内核。

注意重编内核后重编你的模块。

2 设置ftrace

mount -t debugfs debugfs /sys/kernel/debug   #要使用 ftrace首先需要mount这个debugfs

ln -s /sys/kernel/debug /debug  #方便期间做个链接

cd /debug

echo function_graph > current_tracer       #输出函数调用图，需要打开内核选项FUNCTION_GRAPH_TRACER

3 提取模块里的函数列表

如果没有设置过滤表(默认加载debugfs后)，available_filter_functions文件包含了所有可追踪的函数名称，默认情况下这

个链表覆盖了所有内核的可trace函数。如果我们插入一个模块，那么ftrace会自动把我们我们这个模块的函数符号加到

available_filter_functions中。提取一个内核模块的函数可以有两种方法，一种是用nm命令，一种是比较插入模块前后

available_filter_functions的差异，两种方法都提供给读者如下：

1)比较插入模块前后available_filter_functions的差异

cat available_filter_functions > /tmp/funcs_without_epl

insmod epl.ko

cat available_filter_functions > /tmp/funcs_with_epl

diff /tmp/funcs_without_epl /tmp/funcs_with_epl > epl_funcs

删除 epl_funcs文件里由diff产生的无用信息。

2) 使用nm命令导出epl.ko里的符号

参考  ［附表：nm基本用法］

nm导出的是ko里的所有